6,3 milyar dolarlık Binance hırsızlığı kripto dünyasının en büyük soygunu olarak kayda geçti. Olayın başlangıç noktası ise bir mühendisin Mac bilgisayarı olabilir. Üstelik saldırganlar içeri, ziyanlı bir yazılım yerine günahsız görünen bir iş görüşmesiyle girmiş.

Binance hırsızlığı podcast’in konusu

9to5Mac’in haftalık güvenlik programı Security Bite Podcast’in bu haftaki konuğu Christopher Lopez (@L0Psec) oldu. Lopez uzun müddettir macOS güvenliği üzerine çalışan bir araştırmacı ve bilakis mühendis. Daha evvel programda ClickFix hücumlarının yükselişini anlatmıştı.

Bu kısımda Arin Waichulis ile olayın yeni detaylarını konuştular. Zira Binance hırsızlığı hakkında konuşmanın merkezinde iki öge var: uydurma bir Homebrew kopyası ve geçersiz bir iş görüşmesi.

Sahte Homebrew ve geçersiz mülakat

Homebrew, Mac’te yazılım kurmak için yaygın kullanılan bir paket yöneticisi. Atakta bu aracın ziyanlı bir kopyasının kullanıldığı belirtiliyor. Bu kopya, bir mühendisin Mac’ine sızma yollarından biri olarak anlatılıyor.

Saldırganların mühendise yaklaşma biçimi de sıradan değil. Uydurma bir iş görüşmesi üzerinden maksadın bilgisayarına ulaşıldığı tabir ediliyor. Yani birinci kapıyı açan, teknik bir açıktan çok bir itimat münasebeti olmuş. Bu sebeple Binance hırsızlığı, sadece yazılım değil insan ögesini da ilgilendiriyor.

Bölümde ayrıyeten Binance’in yayımladığı birinci bulgular blog yazısına da değiniliyor. Program, Apple aygıtlarını ilgilendiren tehditleri, zımnilik sıkıntılarını ve güvenlik açıklarını her hafta ele alan Security Bite serisinin kesimi. Fakat podcast kısımları iki haftada bir yayımlanıyor ve alanın uzmanları konuk oluyor.

Neden kıymetli?

Binance hırsızlığı, kripto borsalarına yönelik taarruzların artık yazılım açıklarından çok insanları maksat aldığını gösteriyor. Uydurma iş teklifleri ve tanıdık geliştirici araçlarının ziyanlı kopyaları, bilhassa yazılımcılar için büyük risk oluşturuyor. Bu yüzden iş görüşmesi mazeretiyle gönderilen evrak ve komutları çalıştırmadan evvel kaynağını doğrulamak, Homebrew üzere araçları sırf resmî adreslerinden kurmak gerekiyor.

Kaynak: Shiftdelete